RoomStage
ВойтиРегистрация

Политика конфиденциальности

Редакция от 10 октября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса RoomStage, размещённого по адресу https://roomstage.ru (далее — «Сервис»). Оператором персональных данных является Подольский Сергей Алексеевич (далее — «Оператор»).

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Регистрационный номер 77-26-563627.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласие на обработку персональных данных даётся пользователем отдельно и добровольно — при регистрации, проставлением специальной отметки в форме. Отметка не проставлена заранее; регистрация без неё не производится. Пользование Сервисом само по себе согласием не является. Согласие на аналитические файлы cookie даётся отдельно — в уведомлении о cookie (п. 8). Порядок отзыва согласия описан в п. 9 настоящей Политики.

2. Какие данные обрабатываются

  • адрес электронной почты и отображаемое имя (при регистрации);
  • пароль — в виде необратимого хеша, Оператор не хранит его в открытом виде;
  • загружаемые пользователем материалы: планы помещений, фотографии товаров и связанные с ними данные проектов;
  • платёжные сведения: сумма, идентификатор и статус платежа, поступающие от платёжного сервиса; реквизиты банковских карт Оператору не передаются и им не хранятся;
  • технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie (см. п. 8);
  • при согласии на аналитические cookie — данные сервиса Яндекс Метрика: идентификаторы cookie Метрики, IP-адрес, сведения о браузере, устройстве и разрешении экрана, адреса просмотренных страниц и источник перехода, а также факты действий «регистрация», «первая оплата», «заказ фото», «заказ видео». Адрес почты, имя, содержимое проектов и вводимый в поля текст в Метрику не передаются; запись сеансов (Вебвизор) не используется.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и подобные), а также биометрические персональные данные.

Сервис предназначен для работы с планировками и предметами обстановки. Пользователю не следует загружать материалы, содержащие персональные данные третьих лиц: изображения людей, копии документов, планы с указанием фамилий или иных сведений о жильцах. Если такие сведения не нужны для получения результата, их рекомендуется удалить или закрыть до загрузки.

3. Цели обработки

  • регистрация и аутентификация пользователя, ведение личного кабинета;
  • оказание услуг Сервиса: распознавание планов, расстановка, рендеры, генерация видео;
  • проведение и учёт платежей, начисление и списание внутренних токенов;
  • техническая поддержка, обеспечение работоспособности и безопасности Сервиса;
  • с согласия пользователя — анализ посещаемости и использования Сервиса для его улучшения.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — регистрация и аналитические cookie, а также в целях исполнения договора (публичной оферты), стороной которого является пользователь.

5. Место хранения

Персональные данные граждан Российской Федерации хранятся и обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Закона № 152-ФЗ. Привлекаемое Оператором ООО «Яндекс» (сервис Яндекс Метрика, только при согласии на аналитические cookie) — российская организация.

6. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. В частности:

  • передача данных между устройством пользователя и Сервисом защищена шифрованием по протоколу HTTPS (TLS);
  • пароли хранятся только в виде необратимого хеша; Оператор не имеет доступа к паролю пользователя в открытом виде;
  • разграничение доступа реализовано на уровне базы данных: пользователю доступны только его собственные проекты, товары и результаты обработки;
  • загружаемые материалы и результаты обработки хранятся в закрытых хранилищах; доступ к файлам предоставляется по ссылкам с ограниченным сроком действия;
  • доступ к серверам и административным интерфейсам имеет только Оператор; доступ к серверу осуществляется по криптографическим ключам;
  • ведётся журналирование технических событий работы Сервиса, программное обеспечение регулярно обновляется;
  • меры защиты реализованы в соответствии с требованиями Закона № 152-ФЗ и методическими документами ФСТЭК России; средства криптографической защиты информации, подлежащие оценке соответствия по требованиям ФСБ России, не применяются.

7. Передача третьим лицам

Оператор не продаёт персональные данные. Взаимодействие с внешними сервисами, необходимыми для работы Сервиса, устроено так:

  • поставщикам технологий обработки изображений и генеративных моделей передаются только материалы, необходимые для выполнения запрошенной пользователем операции (изображения плана, трёхмерные виды помещения, фотографии товаров). Такие материалы передаются в обезличенном виде и не содержат сведений, позволяющих идентифицировать пользователя;
  • платёжному сервису передаются только идентификатор платежа, его сумма и назначение; сведения о плательщике Оператор платёжному сервису не передаёт, а реквизиты банковских карт не получает и не хранит;
  • ООО «Яндекс» — сервис Яндекс Метрика, только при согласии пользователя на аналитические cookie. Оператор использует Метрику для подсчёта статистики посещений; полученные данные Яндекс обрабатывает как самостоятельный оператор по своим правилам, в том числе для рекламы (п. 8). Отказаться можно в любой момент (п. 8), а также установив расширение «Блокировщик Яндекс Метрики»;
  • для отправки служебных сообщений (подтверждение регистрации, восстановление пароля) привлекается оператор сервиса электронной рассылки, действующий по поручению Оператора и обрабатывающий адрес электронной почты исключительно в целях доставки таких сообщений.

9. Права пользователя, отзыв согласия и сроки ответа

Пользователь вправе:

  • получать сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, состав обрабатываемых данных, сроки обработки и хранения;
  • требовать уточнения неполных или неточных данных, их блокирования или уничтожения;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Как обратиться. Запрос направляется на адрес support@roomstage.ru. В обращении следует указать адрес электронной почты, на который зарегистрирована учётная запись, и существо требования; этого достаточно, чтобы Оператор соотнёс обращение с учётной записью. Дополнительных документов Оператор не запрашивает.

Сроки. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней со дня его получения. Этот срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением пользователя о причинах продления. Сведения, содержащие неточности, уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений.

Отзыв согласия. Согласие отзывается обращением на указанный адрес либо удалением аккаунта в настройках профиля — это равнозначные способы. С момента отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением сведений, которые он обязан хранить по закону (например, данных о совершённых платежах). Отзыв согласия делает дальнейшее пользование Сервисом невозможным, поскольку без обработки этих данных учётная запись существовать не может.

Согласие на аналитические cookie отзывается отдельно — ссылкой «Настройки cookie» внизу любой страницы; отзыв действует сразу и на работу Сервиса не влияет.

10. Сроки хранения

Персональные данные хранятся в течение срока использования Сервиса и до момента удаления аккаунта либо отзыва согласия, если иной срок не предусмотрен законодательством (например, для сведений о платежах).

Удаление данных при длительной неактивности. Если Пользователь не входит в аккаунт в течение 12 месяцев подряд, загруженные им материалы и результаты их обработки удаляются: изображения планировок и фотографии товаров, созданные 3D-модели, изображения и видео, сгенерированные Сервисом, а также сохранённые проекты (планировки и расстановки).

Об удалении Оператор предупреждает по адресу электронной почты, указанному при регистрации, три раза: за 30 дней, за 7 дней и за 1 день до удаления. Любой вход в аккаунт до истечения срока отменяет удаление и начинает отсчёт 12 месяцев заново.

Сама учётная запись при этом сохраняется, и баланс токенов не сгорает — он остаётся доступным Пользователю после следующего входа. Сведения о платежах хранятся в сроки, установленные законодательством, независимо от удаления материалов.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на данной странице; дата редакции указана в начале документа.

12. Контакты

По вопросам обработки персональных данных обращайтесь к Оператору по адресу: support@roomstage.ru.